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La Supervision intelligente HP offre des solutions normalisees pour 
la supervision et le controle des ordinateurs de bureau, des stations 
de travail et des ordinateurs portables dans un environnement reseau. 
HP fut le pionnier de la supervision des ordinateurs de bureau en 
produisant des 1995 les tout premiers ordinateurs personnels entierement 
supervisables. HP detient un brevet couvrant cette technologie de 
supervision. Depuis, HP est devenu un leader du marche en matiere 
de developpement de normes et d' infrastructures necessaires pour 
deployer, configurer et superviser efficacement des ordinateurs de 
bureau, des stations de travail et des ordinateurs portables. HP travaille 
en etroite collaboration avec les principaux editeurs de logiciels de 
supervision, de maniere a assurer la compatibilite entre la Supervision 
intelligente et leurs produits. L'utilitaire Supervision intelligente constitue 
un element important de notre engagement a vous offrir des solutions 
fiables et durables, destinees a vous assister au cours des quatre phases 
du cycle de vie de l'ordinateur de bureau, a savoir la planification, la 
mise en ceuvre, la supervision et les migrations. 

Les caracteristiques essentielles de la supervision sont : 

■ La configuration initiale et le deploiement 

■ L' installation a distance du systeme 

■ La mise a jour et la supervision des logiciels 

■ La reecriture de la ROM 

■ Le suivi et la securite du pare 

■ La notification des pannes et la restauration 



La prise en charge de certaines fonctionnalites specifiques decrites 
dans ce manuel peut varier d'un modele d'ordinateur ou d'une 
version de logiciel a 1' autre. 
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Configuration initiale et deploiement 

Les ordinateurs sont livres avec un ensemble de logiciels systeme 
preinstalles. Apres une courte operation de decompactage des 
logiciels, l'ordinateur est pret a fonctionner. 

Vous prefererez peut-etre remplacer les logiciels preinstalles par un 
ensemble personnalise de logiciels systeme et d' applications. II existe 
plusieurs methodes de mise en oeuvre d'un ensemble personnalise de 
logiciels. Celles-ci comprennent : 

■ Installation d' applications logicielles supplementaires apres 
le decompactage de l'ensemble des logiciels preinstalles. 

■ Utilisation d'outils de deploiement, tels que Altiris Deployment 
Solution™, pour remplacer les logiciels preinstalles par un 
ensemble personnalise de logiciels. 

■ Application d'un precede de clonage de disque permettant 
de copier le contenu d'un disque dur vers un autre. 

La methode de mise en oeuvre la plus performante pour vous depend 
de votre environnement et de vos precedes informatiques. La section 
PC Deployment du site Internet Solutions and Services a l'adresse 
(http://hl 8000. wwwl .hp.com/solutions/pcsolutions) vous donne 
des informations quant a la methode de deploiement optimale. 

Le CD Restore Plus!, l'utilitaire de configuration en ROM (RBSU) et 
le materiel compatible ACPI vous apportent une aide supplementary 
dans la recuperation de logiciels systeme, la gestion de la configuration 
et la resolution des problemes, ainsi que dans la gestion de 1' alimentation. 
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Installation de systeme a distance 

L' installation de systeme a distance vous permet de demarrer et 
de configurer le systeme a partir du logiciel et des informations se trouvant 
sur un serveur reseau en initiant la fonction PXE (Preboot Execution 
Environment). La fonction d' installation a distance du systeme est 
generalement utilisee comme utilitaire d' installation et de configuration 
du systeme, et permet d'effectuer les taches suivantes : 

■ Formatage d'un disque dur. 

■ Deploiement d'une image logicielle sur un ou plusieurs 
nouveaux PC. 

■ Mise a jour a distance du BIOS systeme en memoire flash 
("Reecriture de la ROM a distance" page 8). 

■ Configuration des parametres du BIOS systeme. 

Pour lancer 1' installation de systeme a distance, appuyez sur F12, 
lorsque le message F12 = Network Service Boot (Demarrage des 
services reseau) apparait dans Tangle inferieur droit de l'ecran de 
logo HP. Suivez les instructions affichees a l'ecran pour continuer 
l'operation. L'ordre d'amorcage par defaut est un parametre de 
configuration BIOS qui peut etre modifie de maniere a toujours 
tenter un amorcage PXE. 

HP et Altiris, Inc. ont collabore a la realisation d'outils permettant 
de faciliter et d' accelerer le deploiement des ordinateurs dans les 
entreprises et ont reussi a reduire considerablement le cofit total de 
possession des PC HP, ce qui en fait les PC client les plus faciles 
a superviser en environnement d'entreprise. 
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Mise d jour et supervision des logiciels 

HP fournit plusieurs outils de supervision et de mise a jour des 
logiciels sur les ordinateurs de bureau et les stations de travail : 
Altiris, Altiris PC Transplant Pro, HP Client Manager Software 
(solution Altiris), System Software Manager, Proactive Change 
Notification et ActiveUpdate. 

HP Client Manager Software 

HP Client Manager (HP CMS) integre etroitement la technologie HP 
de Supervision intelligente dans Altiris eXpress pour offrir des fonctions 
avancees de supervision materielle des peripheriques d'acces HP II 
propose, entre autres : 

■ Des vues detaillees de l'inventaire materiel pour la gestion 
des actifs. 

■ Un suivi de l'etat du PC et des diagnostics. 

■ Une notification proactive des modifications de l'environnement 
materiel. 

■ Des rapports accessibles par le Web contenant des details critiques 
pour l'entreprise comme, par exemple, des avertissements de 
surchauffe, des alertes memoire, etc. 

■ La mise a niveau a distance des logiciels systeme, comme les 
drivers de peripheriques et le BIOS de la memoire morte. 

■ Le changement a distance de l'ordre d'amorcage. 

Pour plus d' informations sur le logiciel HP Client Manager, consultez 
le site http://hl 8000.wwwl .hp.com/im/client_mgr.html. 

Altiris Solutions 

Les solutions HP Client Management permettent une supervision 
centralisee du materiel client HP couvrant tous les aspects du cycle 
de vie des equipements informatiques. 
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■ Inventaire et gestion du pare 

□ Conformite des licences de logiciels 

□ Suivi des PC et rapports 

□ Contrats de location, definissant le suivi du pare 

■ Deploiement et migration 

□ Migration vers Microsoft Windows 2000 ou Windows XP 
edition professionnelle ou familiale 

□ Deploiement du systeme 

□ Migrations personnelles 

■ Centre d' assistance et resolution des problemes 

□ Gestion des tickets du centre d' assistance 

□ Depannage a distance 

□ Resolution des problemes a distance 

□ Restauration en cas de sinistre client 

■ Mise a jour et supervision des logiciels 

□ Supervision reguliere des ordinateurs 

□ Deploiement du logiciel systeme HP 

□ Autoretablissement des applications 

Sur certains modeles d' ordinateurs de bureau et de portables, les logiciels 
preinstalles en usine comprennent un agent de supervision Altiris. 
Cet agent permet de communiquer avec Altiris Development Solution 
qui peut alors servir a deployer un nouveau materiel ou effectuer une 
migration personnalisee vers un nouveau systeme d' exploitation offrant 
des assistants faciles a utiliser. Les solutions Altiris se caracterisent par 
des possibilites de distribution de logiciels simples. Utilisees avec le 
System Software Manager ou le Client Manager de HP, ces solutions 
permettent egalement la mise a niveau du BIOS ROM et des drivers 
de peripheriques a partir d'une console centrale. 

Pour plus d' informations, consultez le site 
http:/ / www.hp.com/ go/ easydeploy. 
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Altiris PC Transplant Pro 

Altiris PC Transplant Pro permet une migration simple qui preserve 
les anciens parametres, les preferences et les donnees des PC en les 
transferant rapidement dans leur nouvel environnement. En quelques 
minutes, et non pas en heures ou en jours, les PC fonctionnent et se 
presentent comme les utilisateurs le souhaitent. 

Pour plus d' informations sur l'obtention d'une version devaluation 
de 30 jours entierement fonctionnelle, consultez le site 
http://hl 8000. www 1 .hp.com/im/prodinfo.html#deploy. 

System Software Manager 

System Software Manager (SSM) est un utilitaire qui permet la mise 
a jour du logiciel systeme sur plusieurs ordinateurs a la fois. Execute 
sur un PC client, SSM detecte les versions materielles et logicielles et 
met a jour les logiciels a partir d'un point central de stockage de fichiers. 
Les versions de drivers prises en charge par le SSM sont identifiees 
par une icone speciale sur le site de telechargement ou sur le CD 
Support Software. Pour plus d' informations sur l'utilitaire SSM 
ou pour le telecharger, consultez le site : 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 

Notification preventive des modifications 

Le programme de notification preventive des modifications utilise 
le site Web choisi par l'abonne pour : 

■ Envoyer automatiquement des e-mails de notification indiquant 
les modifications de materiel et de logiciel pour la plupart des 
ordinateurs et serveurs professionnels, 60 jours a l'avance. 

■ Envoyer par courrier electronique, des bulletins, des conseils, 
des notes de securite et des alertes concernent les drivers pour 
la plupart des ordinateurs et serveurs professionnels. 

L'abonne definit lui-meme son profil afin de recevoir des informations 
specifiques a son environnement informatique. Pour en savoir plus sur 
le programme de notification preventive et creer un profil personnalise, 
consultez le site http://www.hp.com/go/pcn. 
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ActiveUpdate 

ActiveUpdate est une application HP s'executant sur un ordinateur client. 
Sur le systeme local, ActiveUpdate utilise le profil defini par l'utilisateur 
pour telecharger proactivement et automatiquement les mises a jour 
logicielles pour la plupart des ordinateurs et serveurs professionnels. 
Les mises a jour telechargees peuvent alors etre deployees intelligemment 
sur les machines auxquelles elles sont destinees grace aux utilitaires 
HP Client Manager et System Software Manager. 

Pour en savoir plus sur ActiveUpdate, telecharger 1' application et 

creer un profil personnalise, consultez le site 

http://hl 8000. wwwl .hp.com/products/servers/management/ 

activeupdate/index.html. 

Reecriture de la ROM 

L' ordinateur est dote d'une memoire programmable appelee memoire 
flash. Si vous definissez un mot de passe de configuration dans l'utilitaire 
Computer Setup (F10), vous pouvez proteger cette memoire contre toute 
mise a jour ou effacement malencontreux. II est important de proteger 
ainsi l'integrite fonctionnelle de l'ordinateur. Si vous souhaitez mettre 
la memoire flash a jour, vous pouvez : 

■ Commander la disquette ROMPaq a jour aupres de HP. 

■ Telecharger l'image ROMPaq la plus recente depuis le site 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 

A ATTENTION : pour une protection optimale de la ROM, n'oubliez 
pas de definir un mot de passe de configuration. Le mot de passe de 
configuration empeche toute mise d jour non autorisee de la ROM. 
L'utilitaire System Software Manager permet d I'administrateur systeme 
de definir le mot de passe de configuration sur un ou plusieurs PC 
simultanement. Pour plus d'informations, consultez le site 
http://hl 8000. wwwl .hp.com/im/ssmwp.html. 
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Reecriture de la ROM d distance 



L'utilitaire Remote ROM Flash permet a l'administrateur systeme de 
mettre a jour la ROM d'ordinateurs HP distants a partir d'une console 
de supervision reseau centralisee. Dans la mesure ou l'administrateur 
systeme peut effectuer cette tache a distance sur plusieurs ordinateurs, 
il obtient un deploiement coherent et un meilleur controle sur les images 
ROM des PC HP du reseau. II s'ensuit egalement une augmentation 
de la productivite et une diminution du cout d' exploitation. 



gfcs. L'ordinateur doit etre en marche ou active a l'aide de Re veil a distance 



(Remote Wakeup) pour pouvoir utiliser la fonction de reecriture a 
distance de la ROM. 



Pour de plus amples informations sur la mise a jour a distance de la 
ROM, veuillez consulter les rubriques HP Client Manager Software 
ou System Software Manager sur le site 
http://hl 8000. wwwl .hp.com/im/prodinfo.html. 



L'utilitaire HPQFlash permet de mettre a jour ou de restaurer localement 
la ROM systeme sur des PC particuliers via un systeme d' exploitation 
Windows. 

Pour plus d' informations sur l'utilitaire HPQFlash, consultez le site 
http://hl 8000. wwwl .hp.com/support/files/hpcpqdt/us/download/ 
1 8607.html. 



Le bloc d'amorcage ROM FailSafe permet de restaurer le systeme dans 
le cas improbable d'une panne de la ROM, par exemple si une coupure 
de courant se produisait pendant une mise a niveau de la ROM. Ce bloc 
d'amorcage est une section de la ROM protegee contre la reecriture 
qui controle la validite de la reecriture de la ROM systeme a chaque 
demarrage de l'ordinateur. 




HPQFlash 



Bloc de demarrage ROM FailSafe 
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■ Si la memoire morte du systeme est valide, le systeme demarre 
normalement. 

■ Si le test de validite echoue, le bloc de demarrage ROM FailSafe 
assure une prise en charge suffisante pour demarrer le systeme a 
partir d'une disquette ROMPaq, qui programmera une image valide 
pour la memoire morte du systeme. 

Si le bloc d'amorcage detecte une ROM systeme non valide, le voyant 
d' alimentation du systeme clignote en rouge 8 fois, a une seconde 
d'intervalle, puis s'arrete de clignoter pendant deux secondes. L'ordinateur 
emet en meme temps 8 signaux sonores. Un message indiquant le passage 
au mode de recuperation du bloc d'amorcage s'affiche alors a l'ecran 
(certains modeles). 

Pour restaurer le systeme apres son passage au mode de recuperation 
du bloc d'amorcage, procedez comme suit : 

1. Si 1' unite de disquette contient une disquette, retirez-la et 
eteignez l'ordinateur. 

2. Inserez une disquette ROMPaq dans l'unite de disquette. 

3. Mettez le systeme sous tension. 

4. Si aucune disquette ROMPaq n'est detectee, vous devrez en 
inserer une et redemarrer l'ordinateur. 

5. Si un mot de passe de configuration a ete defini, le voyant Verr 
maj s'allume et un message vous demande d'entrer le mot de 
passe en question. 

6. Saisissez le mot de passe de configuration. 

7. Si le systeme demarre a partir de la disquette et reprogramme la 
memoire morte avec succes, les trois voyants du clavier s'allument. 
Une serie de signaux sonores allant crescendo indique le succes 
de 1' operation. 

8. Retirez la disquette de l'unite de disquette et eteignez l'ordinateur. 

9. Remettez l'ordinateur sous tension pour le redemarrer. 

Le tableau suivant donne la liste des differentes combinaisons de voyants 
utilisees par le bloc d'amorcage ROM (dans le cas d'un clavier PS/2), 
ainsi que leur signification et les operations a effectuer selon la 
combinaison. 
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Combinaisons des voyants du clavier utilisees par le bloc d'amorcage ROM 


Mode Bloc 

d'amorcage 

Failsafe 


Couleur du 
voyant du 
clavier 


Clavier 
activite des 
voyants 


Eta t7 Message 


Verr num 


Vert 


Allume 


La disquette ROMPaq est absente, 
detectueuse ou 1 unite n est pas 
prete. 


Verr maj 


Vert 


Allume 


Saisissez le mot de passe. 


Verr num, Verr 
maj, Arret deril 


Vert 


Sequence de 
clignotement 
d'un voyant a la 
fois (V, M, AD) 


Clavier verrouille en mode reseau. 


Verr num, Verr 
maj, Arret defil 


Vert 


Allume 


Reussite du bloc de demarrage 
ROM Flash. Eteignez, puis rallumez 
I'ordinateur pour le relancer. 


Les voyants de 


diagnostic ne clignotent pas sur les claviers USB. 



Replication de la configuration 

Les procedures ci-dessous permettent a un administrateur de copier 
facilement la configuration d'un ordinateur sur d'autres ordinateurs 
du meme modele. Ceci permet une configuration plus rapide et plus 
coherente de plusieurs ordinateurs. 



Les deux procedures necessitent une unite de disquette ou un peripherique 
USB prenant en charge l'ecriture sur memoire flash, par exemple 
HP Drive Key. 
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Copie sur un seul PC 

A ATTENTION : les parametres de configuration sont specifiques d un 
modele. Le systeme de fichiers de I'ordinateur cible peut etre altere si 
I'ordinateur source est d'un modele different. Par exemple, ne copiez pas 
la configuration d'un ordinateur D510 format compact sur un D510 e-pc. 



1. Selectionnez une configuration a copier. Allumez I'ordinateur ou 
redemarrez-le. Sous Windows, cliquez sur Demarrer > Arreter > 
Redemarrer I'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



g^. Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre I'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Inserez une disquette ou un peripherique USB a memoire flash. 

4. Cliquez sur File > Save to Diskette (Fichier > Enregistrer sur 
disquette). Suivez ensuite les instructions a l'ecran pour copier 
la configuration sur le support de votre choix. 

5. Eteignez I'ordinateur qui vous desirez configurer et inserez la 
disquette ou le peripherique USB a memoire flash. 

6. Allumez I'ordinateur a configurer. Appuyez sur la touche F10 des 
que le voyant du moniteur devient vert. Appuyez sur Entree pour 
passer l'ecran de titre, si vous le souhaitez. 

7. Cliquez sur File > Restore from Diskette (Fichier > Restaurer 
a partir d'une disquette) et suivez les instructions affichees a 
l'ecran. 

8. Redemarrez I'ordinateur une fois la configuration terminee. 
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Copie sur plusieurs ordinateurs 

A ATTENTION : les parametres de configuration sont specifiques d un 
modele. Le systeme de fichiers de I'ordinateur cible peut etre altere si 
I'ordinateur source est d'un modele different. Par exemple, ne copiez pas 
la configuration d'un ordinateur D510 format compact sur un D510 e-pc. 



Cette methode demande un peu plus de temps pour preparer la disquette 
ou le peripherique USB a memoire flash ; toutefois, la copie de la 
configuration sur les ordinateurs cibles est nettement plus rapide. 



II n'est pas possible de creer une disquette de demarrage sous 
Windows 2000. La procedure qui suit necessite soit une disquette 
amorcable, soit un peripherique USB a memoire flash amorcable. 
Si vous ne disposez pas d'un ordinateur executant Windows 9x 
ou Windows XP pour creer une disquette amorcable, vous devrez 
appliquer la methode de copie sur un seul PC (voir "Copie sur un 
seul PC" page 1 1 ). 



1 . Creez une disquette ou un peripherique USB a memoire flash 
amorcable. Reportez-vous a "Disquette amorcable" page 1 3, 
"Peripheriques USB a memoire flash compatibles" page 14 ou 
"Peripheriques USB a memoire flash non pris en charge" page 1 7. 

A ATTENTION : tous les ordinateurs ne peuvent pas etre demarres d partir 
d'un peripherique USB d memoire flash. Si I'ordre d'amorcage pardefaut 
de Computer Setup (F10) indique le peripherique USB avant le disque dur, 
I'ordinateur peut etre demarre d partir d'un peripherique USB d memoire 
flash. Dans le cas contraire, vous devez utiliser une disquette amorcable. 



2. Selectionnez une configuration a copier. Allumez I'ordinateur ou 
redemarrez-le. Sous Windows, cliquez sur Demarrer > Arreter > 
Redemarrer I'ordinateur. 

3. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
^ :5 ^ eteindre I'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 
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4. Inserez la disquette ou le peripherique USB a memoire flash 
amor9able. 

5. Cliquez sur File > Save to Diskette (Fichier > Enregistrer sur 
disquette). Suivez ensuite les instructions a l'ecran pour copier 
la configuration sur le support de votre choix. 

6. Telechargez un utilitaire BIOS pour la replication de la configuration 
(repset.exe) et copiez-le sur la disquette ou le peripherique USB 
a memoire flash. Vous trouverez cet utilitaire sur le site 
http://hl8000.wwwl .hp.com/support/files/hpcpqdt/us/download 
/] 8040.html. 

7. Sur la disquette ou le peripherique USB de configuration, creez 
un fichier autoexec.bat contenant les commandes suivantes : 

repset.exe 

8. Eteignez l'ordinateur a configurer. Inserez la disquette ou 
le peripherique USB a memoire flash amorcable et allumez 
l'ordinateur. L' utilitaire de configuration s'executera 
automatiquement. 

9. Redemarrez l'ordinateur une fois la configuration terminee. 

Creation d'un support amorcable 

Disquette amorcable 



(Sfc^ La procedure qui suit est destinee a Windows XP edition professionnelle 
ou familiale Windows 2000 ne prend pas en charge la creation de 
disquettes amorcables. 



1. Inserez une disquette dans 1' unite de disquette. 

2. Cliquez sur Demarrer, puis sur Poste de travail. 

3. Cliquez avec le bouton droit sur la lettre de 1' unite de disquette 
et selectionnez Formater. 

4. Cochez la case Creer une disquette de demarrage MS-DOS, 

puis cliquez sur le bouton Demarrer. 

Retournez a la section "Copie sur plusieurs ordinateurs" page 12. 
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Peripheriques USB d memoire flash compatibles 

Les peripheriques pris en charge, tels que HP Drive Key ou DiskOnKey, 
ont une image preinstallee qui simplifie la procedure pour les rendre 
amorcables. Si le peripherique Drive Key utilise ne contient pas cette 
image, suivez la procedure presentee plus bas dans cette section 
("Peripheriques USB a memoire flash non pris en charge" page 1 7). 

A ATTENTION : tous les ordinateurs ne peuvent pas etre demarres d partir 
d'un peripherique USB d memoire flash. Si I'ordre d'amorcage pardefaut 
de Computer Setup (Fl 0) reprend le peripherique USB figure avant le disque 
dur, I'ordinateur peutetre demarre d partir d'un peripherique USB d memoire 
flash. Dans le cas contraire, vous devez utiliser une disquette amorcable. 



Pour creer un peripherique USB a memoire flash amorcable, vous 
devez avoir : 

■ L'un des systemes suivants : 

□ Ordinateur de bureau Compaq Evo D510 Ultra compact 

□ Ordinateur Compaq Evo D510 mini tour de format compact 

□ Ordinateur HP Compaq Business Desktop d530 ultra 
compact, compact ou minitour convertible 

□ Ordinateur portable Evo N400c, N410c, N600c, N6 10c, 
N620c, N800c ou NIOOOc 

□ Ordinateur portable Compaq Presario 1500 ou 2800 

Selon leur BIOS, d'autres nouveaux systemes pourront egalement 
prendre en charge l'amorcage a partir d'un peripherique HP Drive 
Key. 

A ATTENTION : si vous utilisez un ordinateur autre que ceux mentionnes 
ci-dessus, verifiez dans I'utilitaire Computer Setup (F10) que le peripherique 
USB figure avant le disque dur dans I'ordre d'amorcage. 

■ L'un des modules de stockage suivants : 

□ HP Drive Key de 16 Mo 

□ HP Drive Key de 32 Mo 

□ DiskOnKey de 32 Mo 
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□ HP Drive Key de 64 Mo 

□ DiskOnKey de 64 Mo 

□ HP Drive Key de 128 Mo 

□ DiskOnKey de 128 Mo 

■ Une disquette DOS amorcable contenant les programmes FDISK 
et SYS. Si vous ne disposez pas du programme SYS, vous pouvez 
utiliser la commande FORMAT, mais dans ce cas tous les fichiers 
presents sur le peripherique Drive Key seront effaces. 

1. Eteignez l'ordinateur. 

2. Inserez le peripherique Drive Key dans un des ports USB de 
l'ordinateur et retirez tous les autres peripheriques de stockage 
USB a l'exception des lecteurs de disquette USB. 

3. Inserez une disquette DOS amorcable contenant FDISK.COM 
et SYS.COM ou FORMAT dans le lecteur de disquette, puis 
allumez l'ordinateur. 

4. Executez FDISK en tapant FDISK a la suite de l'invite A:\, puis 
en appuyant sur Entree. Si un message vous y invite, cliquez sur 
Yes (Y) pour permettre les disques de grande capacite. 

5. Entrez 1' option [5] pour afficher les unites de disque du systeme. 
Le peripherique Drive Key sera celui dont la taille se rapproche 
le plus de celle des unites affichees. II s'agit generalement de la 
derniere unite de la liste. Notez la lettre de cette unite. 

Unite Drive Key : 

A ATTENTION : si aucune unite ne correspond au peripherique Drive Key, 
ne continuez pas. Vous pourriez perdre des donnees. Verifiez qu'il ne reste 
pas d'unite de stockage sur les ports USB. Si vous en trouvez, retirez-les, 
redemarrez l'ordinateur et continuez d I'etape 4. Si vous n'en trouvez 
pas, soit le systeme ne prend pas en charge le peripherique Drive Key, soit 
celui-ci est defectueux. NE TENTEZ PAS de rendre le peripherique Drive 
Key amorcable. 



6. Quittez FDISK en appuyant sur la touche Echap pour revenir 
a l'invite A A. 

7. Si votre disquette DOS contient SYS.COM, passez a I'etape 8. 
Sinon, passez a I'etape 9. 
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8. A l'invite A:\, tapez SYS x: ou x correspond a la lettre d'unite 
notee precedemment. Passez a l'etape 13. 

A ATTENTION : assurez-vous d'avoir tape correctement la lettre d'unite 
pour le peripherique Drive Key. 



Une fois les fichiers systeme transferes, vous revenez a l'invite A:\. 

9. Copiez tous les fichiers du peripherique Drive Key que vous 
souhaitez garder dans un repertoire temporaire d'un autre 
disque (par exemple, le disque dur de l'ordinateur). 

10. A l'invite A:\, tapez FORMAT /S X: ou X correspond a la lettre 
d'unite notee precedemment. 

A ATTENTION : assurez-vous d'avoir tape correctement la lettre d'unite 
pour le peripherique Drive Key. 



La commande FORMAT affiche un ou plusieurs avertissements 
pour vous demander si vous voulez continuer. Tapez y a chaque 
fois. Le programme FORMAT procede au formatage du peripherique 
Drive Key, ajoute les fichiers systeme et vous demande d'entrer 
un nom de volume. 

1 1. Appuyez sur la touche Entree pour aucun nom ou tapez un nom 
selon vos preferences. 

12. Recopiez sur le peripherique Drive Key tous les fichiers que vous 
avez sauvegardes a l'etape. 

13. Retirez la disquette de 1' unite et redemarrez l'ordinateur. L'ordinateur 
s' amorce sur le peripherique Drive Key en tant qu' unite C. 



L'ordre d'amorcage par defaut varie d'un ordinateur a 1' autre et peut 
etre modifie dans l'utilitaire Computer Setup (F10). 

Si vous avez utilise une version DOS provenant de Windows 9x, il se 
peut qu'un logo Windows s' affiche brievement. Si vous souhaitez le 
supprimer, ajoutez un fichier de taille zero nomme LOGI.SYS dans le 
repertoire principal du peripherique Drive Key. 



Retournez a la section "Copie sur plusieurs ordinateurs" page 12. 
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Peripheriques USB d memoire flash non pris 
en charge 

A ATTENTION : tous les ordinateurs ne peuvent pas etre demarres d partir 
d'un peripherique USB d memoire flash. Si I'ordre d'amorcage pardefaut 
de Computer Setup (Fl 0) reprend le peripherique USB figure avant le disque 
dur, I'ordinateur peutetre demarre d partir d'un peripherique USB d memoire 
flash. Dans le cas contraire, vous devez utiliser une disquette amorcable. 



Pour creer un peripherique USB a memoire flash amorcable, vous 
devez avoir : 

■ L'un des systemes suivants : 

□ Ordinateur de bureau Compaq Evo D510 Ultra compact 

□ Ordinateur Compaq Evo D5 10 mini tour de format compact 

□ Ordinateur HP Compaq Business Desktop d530 ultra 
compact, compact ou minitour convertible 

□ Ordinateur portable Evo N400c, N410c, N600c, N610c, 
N620c, N800c ou N 1000c 

□ Ordinateur portable Compaq Presario 1500 ou 2800 

Selon leur BIOS, d'autres nouveaux systemes pourront egalement 
prendre en charge l'amorcage a partir d'un peripherique USB a 
memoire flash. 



A ATTENTION : si vous utilisez un ordinateur autre que ceux mentionnes 
ci-dessus, verifiez dans I'utilitaire Computer Setup (F10) que le peripherique 
USB figure avant le disque dur dans I'ordre d'amorcage. 



■ Une disquette DOS amorcable contenant les programmes FDISK 
et SYS. Si vous ne disposez pas du programme SYS, vous pouvez 
utiliser la commande FORMAT, mais dans ce cas tous les fichiers 
presents sur le peripherique Drive Key seront effaces. 

1. Si des peripheriques SCSI, ATA RAID ou SATA sont connectes a 
des cartes PCI du systeme, eteignez I'ordinateur et debranchez 
son cordon d' alimentation. 



ATTENTION : le cordon d' alimentation doit etre debranche. 
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2. Ouvrez le capot de l'ordinateur et retirez les cartes PCI. 

3. Inserez le peripherique Drive Key dans un des ports USB de 
l'ordinateur et retirez tous les autres peripheriques de stockage 
USB a l'exception des lecteurs de disquette USB. Remettez en 
place le capot de l'ordinateur. 

4. Branchez l'ordinateur et demarrez-le. Des que le voyant vert 
du moniteur s'allume, appuyez sur la touche F10 pour lancer 
l'utilitaire Computer Setup. 

5. Allez dans le menu Advanced/PCI devices (Avance/Peripheriques 
PCI) et desactivez les controleurs IDE et SATA. Lorsque vous 
desactivez le controleur SATA, notez son numero IRQ. Vous en 
aurez besoin de ce numero ulterieurement. Quittez l'utilitaire 
Computer Setup en confirmant vos changements. 

SATA IRQ : 

6. Inserez une disquette DOS amorcable contenant FDISK.COM 
et SYS.COM ou FORMAT dans le lecteur de disquette, puis 
allumez l'ordinateur. 

7. Executez FDISK et supprimez toute partition presente sur le 
peripherique USB a memoire flash. Creez une nouvelle partition 
et marquez - la comme partition active. Quittez FDISK en appuyant 
sur la touche Echap. 

8. Si le systeme ne redemarre pas automatiquement en quittant FDISK, 
appuyez sur Ctrl+Alt+Del pour redemarrer a partir de la disquette 
DOS. 

9. A 1' invite A:\, tapez FORMAT C: /Set appuyez sur Entree. Le 

programme FORMAT precede au formatage du peripherique USB 
a memoire flash et vous demande d'entrer un nom de volume. 

10. Appuyez sur la touche Entree pour aucun nom ou tapez un nom 
selon vos preferences. 

11. Eteignez l'ordinateur et debranchez son cordon d' alimentation. 
Ouvrez l'ordinateur et remettez en place les cartes PCI retirees 
precedemment. Remettez en place le capot de l'ordinateur. 

12. Branchez l'ordinateur, retirez la disquette et demarrez-le. 

13. Des que le voyant vert du moniteur s'allume, appuyez sur la 
touche F10 pour lancer l'utilitaire Computer Setup. 
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14. Allez dans le menu Advanced/PCI devices (Avance/Peripheriques 
PCI) et activez de nouveau les controleurs que vous avez desactive 
a l'etape 5. Reaffectez le numero IRQ au controleur SATA. 

15. Enregistrez vos modifications et quittez. L'ordinateur s'amorce 
sur le peripherique USB a memoire flash en tant qu' unite C. 



L'ordre d'amorcage par defaut varie d'un ordinateur a l'autre et peut 



etre modifie dans l'utilitaire Computer Setup (F10). 

Si vous avez utilise une version DOS provenant de Windows 9x, il se 
peut qu'un logo Windows s'affiche brievement. Si vous souhaitez le 
supprimer, ajoutez un fichier de taille zero nomme LOGI.SYS dans 
le repertoire principal du peripherique Drive Key. 



Retournez a la section "Copie sur plusieurs ordinateurs" page 12. 



Lorsque l'interface ACPI (Advanced Configuration and Power Interface) 
est activee sous Windows 2000 et Windows XP edition professionnelle 
ou familiale, le bouton de mise sous tension peut servir d'interrupteur 
Marche/Arret ou de bouton de mise en veille. La fonction de mise en 
veille ne met pas l'ordinateur hors tension, mais le fait passer dans un 
mode ou sa consommation electrique est minimale. Cela vous permet 
d'arreter le systeme sans fermer les applications et de reprendre 
rapidement votre travail ou vous l'aviez laisse sans perdre de donnees. 

Pour reconfigurer le bouton de mise sous tension, procedez comme 
suit : 

1. Sous Windows 2000, cliquez sur le bouton Demarrer, puis 
selectionnez Parametres > Panneau de configuration > 
Options d 'alimentation. 

Sous Windows XP edition professionnelle ou familiale, 
cliquez sur le bouton Demarrer, puis selectionnez Panneau 
de configuration > Performance et maintenance > Options 
d'alimentation. 

2. Dans la boite de dialogue Proprietes des options d'alimentation, 
selectionnez l'onglet Parametres avances. 

3. Dans le cadre Bouton d'alimentation, selectionnez les options 
souhaitees. 




Bouton d'alimentation double etat 
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Lorsque le bouton de mise sous tension est configure en bouton 
Suspend, appuyez sur ce bouton pour mettre l'ordinateur en mode 
d' alimentation faible (Suspend). Appuyez a nouveau sur le bouton 
pour ramener le systeme en mode actif. Pour couper completement 
1' alimentation de l'ordinateur, appuyez sur le bouton de mise sous 
tension pendant quatre secondes. 

A ATTENTION : n'eteignez l'ordinateur avec le bouton d'alimentation que 
si le systeme ne repond plus ; le fait d'eteindre l'ordinateur sans interaction 
avec le systeme d'exploitation peut provoquer une perte de donnees ou 
abTmer les donnees du disque dur. 



Site Web 

Les ingenieurs HP ont precede a des tests rigoureux et au debogage 
des logiciels mis au point par HP et d'autres editeurs. lis ont egalement 
developpe un logiciel specifique de prise en charge de systeme 
d'exploitation afm de garantir les performances, la compatibilite 
et la fiabilite des ordinateurs personnels for HP computers. 

Lorsque vous installez des systemes d'exploitation nouveaux ou 
revises, il est important d'executer le logiciel de support concu pour 
ce systeme d'exploitation. Si vous prevoyez d'utiliser une version de 
Microsoft Windows differente de celle fournie avec l'ordinateur, vous 
devez d'abord installer les drivers de peripheriques et les utilitaires 
appropries afm de garantir la prise en charge correcte et 1' execution 
de toutes les fonctionnalites. 

HP a simplifie la localisation, l'acces, revaluation et 1' installation 
du dernier logiciel de support. Vous pouvez telecharger ce logiciel 
a partir du site http://www.hp.com/support. 

Ce site contient les derniers drivers de peripheriques, utilitaires et 
images de ROM flash dont vous avez besoin pour executer le systeme 
d'exploitation Microsoft Windows le plus recent sur l'ordinateur HP. 



20 



www.hp.com 



Manuel de supervision des ordinateurs de bureau 



Manuel de supervision des ordinateurs de bureau 



Composantes 



et partenaires 



Les solutions de supervision HP s'integrent dans d'autres 
applications de supervision, car elles s'appuient sur des normes 
etablies telles que : 



■ Interface de gestion d'ordinateurs de bureau (DMI) 2.0 

■ WOL (Wake On LAN) 

■ ACPI 

■ SMBIOS 

■ Prise en charge de PXE (Pre-boot Execution) 



Les fonctions de suivi d'inventaire incorporees dans l'ordinateur 
fournissent les donnees essentielles d'inventaire qui peuvent etre gerees 
dans HP Insight Manager, HP Client Manager ou autre application de 
supervision des systemes. L integration automatique qui se fait en continu 
entre les fonctions de suivi d'inventaire et ces produits vous permet de 
choisir l'outil de supervision le mieux adapte a votre environnement 
et d' exploiter votre investissement dans des outils existants. 

HP propose en outre differentes solutions permettant de securiser l'acces 
aux elements et aux donnees essentiels de l'ordinateur. Lorsque la puce 
de securite integree ProtectTools est installee, l'acces non autorise aux 
donnees n'est pas possible, l'integrite du systeme est verifiee et les 
utilisateurs tiers qui tentent d'acceder au systeme sont authentifies. Les 
fonctions de securite, telles que ProtectTools, le capteur et le verrou 
Smart Cover (disponibles sur certains modeles) empechent tout acces 
non autorise aux composants internes de l'ordinateur. En desactivant 
les ports paralleles, de serie ou USB ou en desactivant la capacite 
d'amorcage des supports amovibles, vous pouvez proteger vos donnees 
importantes. Les alertes de modification de memoire et de capteur Smart 
Cover peuvent etre transmises automatiquement aux applications de 
supervision, afin d'emettre des messages proactifs en cas de manipulation 
des composants internes de l'ordinateur. 



Protect Tools, le capteur et le verrou Smart Cover sont disponibles en 
option sur certains modeles. 



Le suivi et la securite du pare 
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Vous pouvez gerer le parametrage de securite de l'ordinateur HP 
a l'aide des utilitaires suivants : 

■ Localement, avec l'utilitaire Computer Setup. Pour en savoir plus 
et obtenir des instructions sur l'utilisation de Computer Setup, 
consultez le Manuel de l'utilitaire Computer Setup (F10) fourni 
avec l'ordinateur. 

■ A distance, avec HP Client Manager ou System Software Manager. 
Ce logiciel permet le deploiement sur et coherent, ainsi que le 
controle des parametres de securite a partir d'un simple utilitaire 
a ligne de commandes. 

Les sections et le tableau suivants decrivent les fonctions locales 
de supervision de la securite de l'ordinateur offertes par l'utilitaire 
Computer Setup (F10). 



Presentation des fonctions de securite 


Fonction 


But 


Mise en place 


Controle d'amorcage par 
support amovible 


Empeche le demarrage d 
partir d'unites amovibles (sur 
certaines unites de disque). 


A partir du menu des 
utilitaires Computer 
Setup (F 10). 


Controle des interfaces serie, 
parallele, USB ou infrarouge 


Empeche la transmission de 
donnees par I'intermediaire 
de I'interface serie, parallele, 
USB (universal serial bus) ou 
infrarouge integree. 


A partir du menu des 
utilitaires Computer 
Setup (F 10). 


Mot de passe de demarrage 


Interdit l'utilisation de 
l'ordinateur jusqu'a la saisie 
du mot de passe. Cela peut 
s'appliquer a la fois au 
demarrage initial et au 
redemarrage du systeme. 


A partir du menu des 
utilitaires Computer 
Setup (F10). 



Pour plus d'informations sur Computer Setup, consultez le Manuel de l'utilitaire Computer 
Setup (F 10). 

La prise en charge des options de securite peut varier en fonction de la configuration 
de l'ordinateur. 
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Presentation des fonctions de securite (Suite) 



Fonction 



But 



Mise en place 



Mot de passe de 
configuration 



Empeche la reconfiguration 
de I'ordinateur (utilisation de 
Computer Setup) tant que le 
mot de passe n'a pas ete 



A partir du menu des 
utilitaires Computer 
Setup (F 10). 



saisi. 



Peripherique de securite 
integre 



DriveLock 



Empeche tout acces non 
autorise aux donnees en les 
protegeant par cryptage et 
mot de passe. Verifie 
I'integrite du systeme et 
authentifie les utilisateurs tiers 
qui tentent d'acceder au 
systeme. 

Empeche tout acces non 
autorise aux donnees stockees 
sur des disques durs MultiBay. 
Cette fonctionnalite n'est 
disponible que sur certains 
modeles. 



A partir du menu des 
utilitaires Computer 
Setup (F10). 



A partir du menu des 
utilitaires Computer 
Setup (F 10). 



Pour plus d'informations sur Computer Setup, consultez le Manuel de I'utilitaire Computer 
Setup (F 10). 

La prise en charge des options de securite peut varier en fonction de la configuration 
de I'ordinateur. 
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Presentation des fonctions de securite (Suite) 



Fonction 



But 



Mise en place 



Capteur Smart Cover 



Signale que le capot 
ou le panneau lateral de 
I'ordinateur a ete retire. Peut 
etre configure pour demander 
la saisie du mot de passe 
de configuration avant le 
redemarrage de I'ordinateur, 
apres que le capot ou le 
panneau lateral ait ete retire. 
Pour plus d'informations sur 
cette fonction, reportez-vous 
au Manuel de reference du 
materiel figurant sur le CD 
Documentation Library. Cette 
fonctionnalite n'est disponible 
que sur certains modeles. 



A partir du menu des 
utilitaires Computer 
Setup (F 10). 



Securite du secteur 
d'amorcage principal 



Alertes de modification 



ae memoire 



Peut empecher la modification 
accidentelle ou malveillante 
du secteur d'amorcage 
principal (MBR) du disque 
d'amorcage actuel et permet 
de restaurer le "dernier bon 
MBR connu". 

Detectent I'ajout, le 
deplacement ou le retrait 
de modules memoire, et 
en avertit I'utilisateur et 
I'administrateur systeme. 



A partir du menu des 
utilitaires Computer 
Setup (F10). 



Pour plus d'informations sur 
I'activation des alertes de 
modification de memoire, 
reportez-vous au guide en 
ligne Supervision intelligente. 



@*s Pour plus d'informations sur Computer Setup, consultez le Manuel de I'utilitaire Computer 
Setup (F 10). 

La prise en charge des options de securite peut varier en fonction de la configuration 
de I'ordinateur. 
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Presentation des fonctions de securite (Suite) 



Fonction 



But 



Mise en place 



Etiquette de propriete 



Affiche les informations 
de propriete, definies 
par I'administrateur, au 
demarrage du systeme 
(protege par le mot de 
passe de configuration). 



A partir du menu des 
utilitaires Computer 
Setup (F 10). 



Dispositif antivol 



Boucle antivol 



Bloque I'acces a I'interieur 
de I'ordinateur pour empecher 
un changement intempestif de 
la configuration ou le retrait 
de composants. Permet 
egalement d'attacher 
I'ordinateur a un objet fixe 
pour le proteger contre le vol. 

Bloque I'acces a I'interieur de 
I'ordinateur pour empecher un 
changement intempestif de la 
configuration ou le retrait de 
composants. 



Installez un dispositif antivol 
pour attacher I'ordinateur a 
un objet fixe. 



Installez un verrou dans 
la boucle de securite pour 
empecher tout changement 
indesirable de configuration 
ou retrait de composant. 



<^jjn Pour plus d'informations sur Computer Setup, consultez le Manuel de I'utilitaire Computer 
Setup (F 10). 

La prise en charge des options de securite peut varier en fonction de la configuration 
de I'ordinateur. 
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Sec u rite par mot de passe 

Le mot de passe de mise sous tension empeche 1' acces non autorise a 
l'ordinateur en demandant la saisie d'un mot de passe pour acceder aux 
applications ou aux donnees, chaque fois que l'ordinateur est allume 
ou redemarre. Le mot de passe de configuration empeche 1' acces non 
autorise a Computer Setup et peut aussi etre utilise a la place du mot 
de passe de mise sous tension. Cela signifie que lorsque l'invite de 
saisie du mot de passe de mise sous tension s'affiche, vous pouvez 
saisir le mot de passe de configuration pour acceder a l'ordinateur. 

La creation d'un mot de passe de configuration a l'echelle du reseau est 
aussi possible, ce qui permet a l'administrateur systeme d' acceder a 
tous les systemes du reseau pour effectuer des operations de maintenance 
sans avoir besoin de connaitre le mot de passe de demarrage, meme si 
celui-ci a ete defini. 



Creation d'un mot de passe de configuration 
d I'aide de Computer Setup 

Si le systeme est dote d'un peripherique de securite integre, 
reportez-vous a "Securite integree" page 32. 

La creation d'un mot de passe de configuration par le biais de 
l'utilitaire Computer Setup (F10) empeche la reconfiguration 
de l'ordinateur, a I'aide de ce meme utilitaire, tant que le mot 
de passe n'a pas ete saisi. 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
^ :5 ^ eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



26 



www.hp.com 



Manuel de supervision des ordinateurs de bureau 



Manuel de supervision des ordinateurs de bureau 



3. Selectionnez Security (Securite), puis Setup Password (Mot de 
passe de configuration) et suivez les instructions apparaissant a 
l'ecran. 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 

Saisie d'un mot de passe de mise sous tension 
dans Computer Setup 

La creation d'un mot de passe de mise sous tension par le biais de 
l'utilitaire Computer Setup bloque l'acces a l'ordinateur, lors de sa 
mise sous tension, jusqu'a la saisie du mot de passe. Lorsqu'un mot 
de passe de mise sous tension est defini, Computer Setup presente des 
options de mot de passe (Password Options) dans le menu Security. 
Ces options comprennent l'invite de mot de passe (Password Prompt) 
lors du redemarrage a chaud. Si l'invite de mot de passe de mise sous 
tension est activee, le mot de passe doit egalement etre entre lors du 
redemarrage de l'ordinateur. 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Selectionnez Security (Securite), puis Power-On Password 
(Mot de passe de demarrage) et suivez les instructions 
apparaissant a l'ecran. 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 
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Saisie d'un mot de passe de mise sous tension 

Pour saisir un mot de passe de mise sous tension, procedez comme 
suit : 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Lorsque l'icone en forme de cle apparait a l'ecran, saisissez 
le mot de passe actuel, puis appuyez sur Entree. 



Entrez le mot de passe avec soin, pour des raisons de securite, 
les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



Si vous saisissez le mot de passe de maniere incorrecte, une icone 
representant une cle brisee apparait a l'ecran. Essayez une nouvelle 
fois. Apres trois tentatives infructueuses, vous devez eteindre l'ordinateur, 
puis le remettre en marche avant de pouvoir continuer. 

Saisie du mot de passe de configuration 

Si le systeme est dote d'un peripherique de securite integre, 
reportez-vous a "Securite integree" page 32. 

Si un mot de passe de configuration a ete defini sur l'ordinateur, un 
message vous demande de l'entrer a chaque execution de l'utilitaire 
Computer Setup. 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F10 des que le voyant du moniteur 
devient vert. 



(35^ Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 
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3. Lorsque l'icone en forme de cle apparait a l'ecran, saisissez le 
mot de passe de configuration, puis appuyez sur la touche Entree. 



Entrez le mot de passe avec soin, pour des raisons de securite, 
^ :5 ^ les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



Si vous saisissez le mot de passe de maniere incorrecte, une icone 
representant une cle brisee apparait a l'ecran. Essayez une nouvelle 
fois. Apres trois tentatives infructueuses, vous devez eteindre l'ordinateur, 
puis le remettre en marche avant de pouvoir continuer. 

Changement d'un mot de passe de mise sous tension 
ou de configuration 

Si le systeme est dote d'un peripherique de securite integre, 
reportez-vous a "Securite integree" page 32. 

1. Mettez l'ordinateur sous tension ou redemarrez-le. Sous Windows, 
cliquez sur Demarrer > Arreter > Redemarrer l'ordinateur. 
Pour modifier le mot de passe de configuration, executez 
Computer Setup. 

2. Lorsque l'icone en forme de cle apparait, saisissez le mot de passe 
actuel, le caractere de separation approprie, le nouveau mot de 
passe, le caractere de separation approprie, et encore une fois 

le nouveau mot de passe, selon le schema suivant : 
mot de passe courant/nouveau mot de passe/ 
nouveau mot de passe 



Entrez le mot de passe avec soin, pour des raisons de securite, 
les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



3. Appuyez sur Entree. 

Le nouveau mot de passe entre en vigueur a la prochaine mise sous 
tension de l'ordinateur. 



Pour plus d' informations sur les differents caracteres de separation 
pouvant etre utilises, reportez-vous a la section "Caracteres de separation 
selon les claviers" page 3 1 . Le mot de passe de demarrage et celui 
de configuration peuvent aussi etre modifies a l'aide des options 
de securite de Computer Setup. 
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Suppression cTun mot de passe de mise sous tension 
ou de configuration 

Si le systeme est dote d'un peripherique de securite integre, 
reportez-vous a "Securite integree" page 32. 

1. Mettez l'ordinateur sous tension ou redemarrez-le. Sous Windows, 
cliquez sur Demarrer > Arreter > Redemarrer l'ordinateur. 
Pour supprimer le mot de passe de configuration, executez 
Computer Setup. 

2. Lorsque l'icone en forme de cle apparait, saisissez le mot de 
passe actuel suivi du caractere de separation approprie, comme 
suit : mot de passe courant/ 

3. Appuyez sur Entree. 



Pour plus d' informations sur les differents caracteres de separation 
pouvant etre utilises, reportez-vous a la section "Caracteres de separation 
selon les claviers". Le mot de passe de demarrage et celui de 
configuration peuvent aussi etre modifies a l'aide des options 
de securite de Computer Setup. 
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Caracteres de separation selon les claviers 

Chaque clavier est concu pour repondre aux besoins specifiques de 
chaque pays. La syntaxe et les touches que vous utilisez pour changer 
ou supprimer un mot de passe dependent du clavier utilise avec 
l'ordinateur. 

Caracteres de separation selon les claviers 



Arabe 


/ 


Grec 




Russe 


/ 


Beige 




Hebreu 




Slovaque 




BHCSY* 




Hongrois 




Espagnol 




Bresilien 


/ 


Italien 




Suedois/Finnois 


/ 


Chinois 


/ 


Japonais 


/ 


Suisse 




Tcheque 




Coreen 


/ 


TaTwanais 


/ 


Danois 




Latino-americain 




Thai 


/ 


Francois 


! 


Norvegien 




Turc 




Francois 


e 


Polonais 




Anglais (RU) 


/ 


(Canada) 












Allemand 




Portugais 




Anglais (USA) 


/ 



* Pour Bosnie-Herzegovine, Croatie, Slovenie et Yougoslavie 

Annulation des mots de passe 

Si vous oubliez le mot de passe, vous ne pouvez pas acceder a l'ordinateur. 
Reportez-vous au Manuel de resolution des problemes pour savoir 
comment effacer des mots de passe. 

Si le systeme est dote d'un peripherique de securite integre, 
reportez-vous a "Securite integree." 
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Sec u rite integree 

La securite integree ProtectTools se base sur une protection par mot 
de passe et cryptage pour rehausser le niveau de securite des dossiers 
et fichiers a systeme de fichiers incorpores (EFS) et pour securiser le 
courrier electronique dans Microsoft Outlook et Outlook Express. 
ProtectTools est disponible pour certains ordinateurs de bureau a 
configuration personnalisee (CTO). II s'adresse aux clients de HP 
pour lesquels la securite des donnees revet une importance capitale et 
qui considerent que faeces non autorise aux donnees presente beaucoup 
plus de risques que la perte de donnees. Dans ProtectTools, quatre mots 
de passe sont utilises : 

■ (F10) Setup - pour lancer l'utilitaire Computer Setup (F10) et 
activer/desactiver ProtectTools 

■ Take Ownership (Prise de possession) - ce mot de passe est defini 
et utilise par un administrateur systeme qui accorde les autorisations 
aux utilisateurs et definit les parametres de securite. 

■ Emergency Recovery Token (Cle de restauration de secours) - 
mot de passe defini et utilise par 1' administrateur systeme et qui 
permet la restauration en cas de defaillance de l'ordinateur ou de 
ProtectTools. 

■ Basic User (Utilisateur) - mot de passe defini par l'utilisateur 
final. 



En cas de perte du mot de passe utilisateur, les donnees chiffrees ne sont 
pas recuperables. C'est pourquoi il est plus sur d'utiliser ProtectTools 
lorsque les donnees stockees sur le disque dur de l'utilisateur sont 
repliquees sur un systeme general ou regulierement sauvegardees. 



La securite integree ProtectTools consiste a installer (en option) une 
puce conforme a TCPA 1.1 sur la carte mere de certains ordinateurs 
de bureau. La puce de securite ProtectTools est unique et propre a un 
ordinateur particulier. Chaque puce execute les processus de securite 
independamment des autres composants de l'ordinateur (processeur, 
memoire ou systeme d' exploitation). 
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La securite integree ProtectTools complete et rehausse les fonctions 
de securite prevues dans Microsoft Windows 2000 ou Windows XP 
edition professionnelle ou familiale. Par exemple, bien que le systeme 
d'exploitation puisse coder les fichiers et dossiers locaux sur la base d'un 
EFS (systeme de fichiers incorpore), la securite integree de ProtectTools 
offre une couche de securite supplemental en generant des cles de 
cryptage a partir de la cle principale de la plate-forme (generalement 
stockee dans un circuit integre). Ce processus s'appelle generalement 
" l'emballage " des cles de cryptage. ProtectTools n'empeche pas l'acces 
par le reseau a un ordinateur non dote d'une puce ProtectTools. 

Fonctions essentielles de la securite integree ProtectTools : 

■ Authentification de la plate-forme 

■ Protection du stockage 

■ Integrite des donnees 

A ATTENTION : gardez vos mots de passe en lieu sur. Les donnees 
codees sont inaccessibles ou irrecuperables sans les mots 
de passe. 



Definition des mots de passe 

Configuration 

Un mot de passe de configuration peut etre defini et la securite 
integree peut etre activee a l'aide de l'utilitaire F10 Setup. 

1. Appuyez sur la touche F10 des que le voyant du moniteur devient 
vert. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



2. Utilisez les touches Haut et Bas pour selectionner une langue, 
puis appuyez sur Entree. 

3. Servez-vous des touches Gauche ou Droite pour vous deplacer 
a l'onglet Security (Securite), puis allez a Setup Password 
(Mot de passe de configuration) a l'aide des touches Haut 
ou Bas. Appuyez sur Entree. 
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4. Tapez et confirmez un mot de passe. Appuyez sur FIO pour 
accepter le mot de passe. 



Entrez le mot de passe avec soin ; pour des raisons de securite, 



les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



5. Utilisez les touches Haut et Bas pour aller dans Embedded 
Security Device (Peripherique de securite integre). 
Appuyez sur Entree. 

6. Si la boite de dialogue affiche Embedded Security Device - 
Disable, servez-vous de la fleche gauche ou droite pour obtenir 
Embedded Security Device - Enable. Appuyez sur FIO pour 
accepter la modification. 

ATTENTION : si vous selectionnez Reset to Factory Settings - Reset 



(Retablir les parametres d'usine - Restaurer), toutes les des seront 
effacees et les donnees chiffrees seront irrecuperables, d moins d'avoir 
sauvegarde les des de chiffrement en question (voir "Prise de possession et 
cle de restauration de secours"). Ne selectionnez Reset (Restaurer) que 

si vous y etes invite dans la procedure de restauration des donnees codees 
(voir "Restauration des donnees chiffrees" page 37). 



7. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier). 
Utilisez les touches Haut ou Bas pour aller a Save Changes and 
Exit (Enregistrer les modifications et Quitter). Appuyez sur 
Entree, puis sur FIO pour confirmer. 

Prise de possession et cle de restauration 
de secours 

Le mot de passe de prise de possession est requis pour activer ou 
desactiver le systeme de securite et autoriser l'acces aux utilisateurs. 
Si le peripherique de securite integree tombe en panne, le mecanisme 
de restauration de secours permet a des utilisateurs d'acceder aux 
donnees. 
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1. Dans le cas de Windows XP edition professionnelle ou familiale, 
cliquez sur Demarrer > Tous les programmes > HP 
ProtectTools Embedded Security Tools (Outils de securite 
integree HP ProtectTools) > Embedded Security Initialization 
Wizard (Assistant d'initialisation de la securite integree). 

Dans le cas de Windows 2000, cliquez sur Demarrer > 
Programmes > HP ProtectTools Embedded Security Tools 
(Outils de securite integree HP ProtectTools) > Embedded 
Security Initialization Wizard (Assistant d'initialisation de 
la securite integree). 

2. Cliquez sur Suivant. 

3. Saisissez et confirmez un mot de passe Take Ownership 
(prise de possession), puis cliquez sur Suivant. 



Entrez le mot de passe avec soin ; pour des raisons de securite, 



les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



4. Cliquez sur Suivant pour accepter l'emplacement d'archivage 
de restauration par defaut. 

5. Saisissez et confirmez un mot de passe Emergency Recovery 
Token (cle de restauration d'urgence), puis cliquez sur Suivant. 

6. Inserez une disquette sur laquelle la cle de restauration de secours 
sera sauvegardee. Cliquez sur Parcourir pour selectionner l'unite 
de disquette. 



ATTENTION : la cle de restauration de secours sert d recuperer les 
donnees codees en cas de panne d'ordinateur ou de defaillance de la 
puce de securite integree d la carte mere. Les donnees codees sont 
irrecuperables sans cette cle. (Les donnees sont egalement inaccessibles 
sans le mot de passe utilisateur.) Rangez la disquette dans un endroit sur. 



7. Cliquez sur Save (Enregistrer) pour accepter l'emplacement et 
le nom de fichier par defaut, puis cliquez sur Suivant. 

8. Cliquez sur Suivant pour confirmer vos parametres avant 
d'initialiser le systeme de securite. 
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(g^ Un message peut vous informer que les fonctions de la securite integree 
ne sont pas initialisees. Ne cliquez pas dans la fenetre de ce message, 
elle se ferme automatiquement au bout de quelques secondes. 



9. Cliquez sur Suivant pour passer les regies de securite locales. 

10. Verifiez que la case Start Embedded Security User Initialization 
Wizard (Lancer 1' Assistant d'initialisation utilisateur) est cochee, 
puis cliquez sur Terminer. 

L' Assistant d'initialisation utilisateur demarre automatiquement. 

Utilisateur de base 

Le mot de passe de l'utilisateur est cree au cours de 1' initialisation 
utilisateur. Ce mot de passe est requis pour saisir et acceder a des 
donnees codees. 

A ATTENTION : gardez le mot de passe utilisateur en lieu sur. Les donnees 
codees sont inaccessibles ou irrecuperables sans ce mot de 
passe. 



1. Si l'Assistant d'initialisation utilisateur n'est pas lance : 

Dans le cas de Windows XP edition professionnelle ou 
familiale, cliquez sur Demarrer > Tous les programmes > 
HP ProtectTools Embedded Security Tools (Outils de 
securite integree HP ProtectTools) > User Initialization 
Wizard (Assistant d'initialisation utilisateur). 

Dans le cas de Windows 2000, cliquez sur Demarrer > 
Programmes > HP ProtectTools Embedded Security Tools 
(Outils de securite integree HP ProtectTools) > User Initialization 
Wizard (Assistant d'initialisation utilisateur). 

2. Cliquez sur Suivant. 

3. Saisissez et confirmez un mot de passe utilisateur (Basic user), 
puis cliquez sur Suivant. 



Entrez le mot de passe avec soin ; pour des raisons de securite, 
les caracteres que vous saisissez n'apparaissent pas a l'ecran. 
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4. Cliquez sur Suivant pour confirmer. 

5. Selectionnez les fonctions de securite appropriees, puis cliquez 
sur Suivant. 

6. Cliquez sur le client e-mail approprie pour le selectionner, puis 
cliquez sur Suivant. 

7. Cliquez sur Suivant pour appliquer le certificat de cryptage. 

8. Cliquez sur Suivant pour confirmer. 

9. Cliquez sur Terminer. 
10. Redemarrez l'ordinateur. 



Pour restaurer des donnees apres remplacement de la puce ProtectTools, 
vous devez disposer de : 

■ SPEmRecToken.xml - la cle de restauration de secours 

■ SPEmRecArchive.xml - dossier cache, emplacement par defaut : 
C:\Documents and Settings\All Users\Application Data\Infmeon\ 
TPM Software\Recovery Archive 

■ Les mots de passe ProtectTools 

□ Configuration 

□ Prise de possession 

□ Cle de restauration d'urgence 

□ Utilisateur 

1. Redemarrez l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 



g^. Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Saisissez le mot de passe de configuration, puis appuyez sur 



Restauration des donnees ch if frees 



vert. 




Entree. 
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4. Utilisez les touches Haut et Bas pour selectionner une langue, 
puis appuyez sur Entree. 

5. Servez-vous des touches Gauche ou Droite pour vous deplacer 

a l'onglet Security (Securite), puis allez a Embedded Security 
Device (Peripherique de securite integree) a l'aide des touches 
Haut ou Bas. Appuyez sur Entree. 

6. Si une seule selection, Embedded Security Device - Disable 
(Peripherique de securite integree - Desactive), est disponible : 

a. Utilisez les touches Gauche ou Droite pour activer : Embedded 
Security Device - Disable (Peripherique de securite 
integree - Active). Appuyez sur F10 pour accepter la 
modification. 

b. Utilisez les touches Gauche ou Droite pour aller dans File 
(Fichier). Utilisez les touches Haut ou Bas pour aller a Save 
Changes and Exit (Enregistrer les modifications et Quitter). 
Appuyez sur Entree, puis sur F10 pour confirmer. 

c. Passez a l'etape 1. 

Si deux selections sont disponibles, passez a l'etape 7. 

7. Utilisez les touches Haut et Bas pour aller dans Reset to Factory 
Settings - Do Not Reset (Retablir les parametres d'usine - Ne 
pas restaurer). Appuyez une seule fois sur la touche Gauche ou 
Droite. 

Un message apparait indiquant que l'execution de cette action 
retablira le peripherique de securite integree dans sa configuration 
d'usine si les parametres sont enregistres en quittant. Appuyez sur 
une touche quelconque pour continuer. 

Appuyez sur Entree. 

8. La selection presentee est a present : Reset to Factory Settings - 
Reset (Retablir les parametres d'usine - Restaurer). Appuyez 
sur F 1 0 pour accepter la modification. 

9. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier). 
Utilisez les touches Haut ou Bas pour aller a Save Changes and 
Exit (Enregistrer les modifications et Quitter). Appuyez sur 
Entree, puis sur F 1 0 pour confirmer. 

10. Redemarrez l'ordinateur. 
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11. Appuyez sur la touche F10 des que le voyant du moniteur 
devient vert. 

Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



12. Saisissez le mot de passe de configuration, puis appuyez sur 
Entree. 

13. Utilisez les touches Haut et Bas pour selectionner une langue, 
puis appuyez sur Entree. 

14. Servez-vous des touches Gauche ou Droite pour vous deplacer 

a l'onglet Security (Securite), puis allez a Embedded Security 
Device (Peripherique de securite integree) a l'aide des touches 
Haut ou Bas. Appuyez sur Entree. 

15. Si la boite de dialogue affiche Embedded Security Device - Disable, 
servez-vous de la fleche gauche ou droite pour obtenir Embedded 
Security Device - Enable. Appuyez sur F10. 

16. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier). 
Utilisez les touches Haut ou Bas pour aller a Save Changes and 
Exit (Enregistrer les modifications et Quitter). Appuyez sur 
Entree, puis sur F 1 0 pour confirmer. 

17. Une fois que Windows est lance : 

Dans le cas de Windows XP edition professionnelle ou familiale, 
cliquez sur Demarrer > Tous les programmes > HP 
ProtectTools Embedded Security Tools (Outils de securite 
integree HP ProtectTools) > Embedded Security Initialization 
Wizard (Assistant d'initialisation de la securite integree). 

Dans le cas de Windows 2000, cliquez sur Demarrer > 
Programmes > HP ProtectTools Embedded Security Tools 
(Outils de securite integree HP ProtectTools) > Embedded 
Security Initialization Wizard (Assistant d'initialisation de 
la securite integree). 

18. Cliquez sur Suivant. 
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19. Tapez et confirmez un mot de passe de prise de possession. 
Cliquez sur Suivant. 

Entrez le mot de passe avec soin ; pour des raisons de securite, 
les caracteres que vous saisissez n'apparaissent pas a l'ecran. 



20. Verifiez que 1' option Create a new recovery archive (Creer 
nouvel archivage de restauration) est selectionnee. Sous Recovery 
archive location (Emplacement d'archivage), cliquez sur 
Parcourir. 

21. N'acceptez pas le nom de fichier par defaut. Saisissez un autre 
nom pour eviter de remplacer le fichier d'origine. 

22. Cliquez sur Enregistrer, puis sur Suivant. 

23. Saisissez et confirmez un mot de passe Emergency Recovery 
Token (cle de restauration d'urgence), puis cliquez sur Suivant. 

24. Inserez une disquette sur laquelle la cle de restauration d'urgence 
sera sauvegardee. Cliquez sur Parcourir pour selectionner l'unite 
de disquette. 

25. N'acceptez pas le nom de cle par defaut. Saisissez un autre nom 
pour eviter de remplacer la cle d'origine. 

26. Cliquez sur Enregistrer, puis sur Suivant. 

27. Cliquez sur Suivant pour confirmer vos parametres avant 
d'initialiser le systeme de securite. 



(3=5^ Un message peut vous informer que la cle de l'utilisateur ne peut pas 
etre chargee. Ne cliquez pas dans la fenetre de ce message, elle se ferme 
automatiquement au bout de quelques secondes. 



28. Cliquez sur Suivant pour passer les regies de configuration 
locales. 

29. Decochez la case Start Embedded Security User Initialization 
Wizard (Lancer l'Assistant d'initialisation utilisateur). 
Cliquez sur Terminer. 

30. Cliquez avec le bouton droit sur l'icone ProtectTools dans la barre 
d'outils et cliquez sur Initialize Embedded Security restoration 
(Initialiser la restauration). 
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Cette action lance l'Assistant d' initialisation de la securite 
integree HP ProtectTools. 

31. Cliquez sur Suivant. 

32. Inserez la disquette sur laquelle la cle de restauration de secours 
est enregistree. Cliquez sur Parcourir, puis localisez la cle et 
double-cliquez dessus pour entrer un nom dans la zone de 
saisie. Le nom par defaut est A:\SPEmRecToken.xml. 

33. Tapez le mot de passe de cle de secours d'origine, puis cliquez sur 
Suivant. 

34. Cliquez sur Parcourir, puis localisez l'emplacement d'archivage 
d'origine et double-cliquez dessus pour entrer un nom dans la zone 
de saisie. Le nom par defaut est C:\Documents and Settings\All 
Users\Application DataMnfmeonYTPM Software\RecoveryArchive\ 
SPEmRecArchive.xml. 

35. Cliquez sur Suivant. 

36. Cliquez sur la machine a restaurer, puis sur Suivant. 

37. Cliquez sur Suivant pour confirmer. 

38. Si l'Assistant indique que le systeme de securite a ete restaure, 
passez a l'etape 39. 

Si l'Assistant indique que la restauration a echoue, passez a 
l'etape 10. Verifiez soigneusement les mots de passe, 
l'emplacement et le nom de la cle de secours, l'emplacement et le 
nom d'archivage. 

39. Cliquez sur Terminer. 

40. Dans le cas de Windows XP edition professionnelle ou familiale, 
cliquez sur Demarrer > Tous les programmes > HP 
ProtectTools Embedded Security Tools (Outils de securite 
integree HP ProtectTools) > User Initialization Wizard 
(Assistant d' initialisation utilisateur). 

Dans le cas de Windows 2000, cliquez sur Demarrer > 
Programmes > HP ProtectTools Embedded Security 
Tools (Outils de securite integree HP ProtectTools) > User 
Initialization Wizard (Assistant d 'initialisation utilisateur). 

41. Cliquez sur Suivant. 
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42. Cliquez sur Recover your basic user key (Restaurer la cle 
de base), puis sur Suivant. 

43. Selectionnez un utilisateur, saisissez le mot de passe de la cle 
de secours de cet utilisateur, puis cliquez sur Suivant. 

44. Cliquez sur Suivant pour confirmer vos modifications et accepter 
l'emplacement des donnees de restauration. 



S^v. Les etapes 45 a 49 reinstalled la configuration d'origine pour 



l'utilisateur de base. 

45. Selectionnez les fonctions de securite appropriees, puis cliquez 
sur Suivant. 

46. Cliquez sur le client e-mail approprie pour le selectionner, puis 
cliquez sur Suivant. 

47. Cliquez sur le certificat de cryptage, puis sur Suivant pour 
l'appliquer. 

48. Cliquez sur Suivant pour confirmer. 

49. Cliquez sur Terminer. 

50. Redemarrez l'ordinateur. 



ATTENTION : gardez le mot de passe utilisateur en lieu sur. Les donnees 
codees sont inaccessibles ou irrecuperables sans ce mot 
de passe. 



DriveLock est une fonction de securite normalisee qui empeche tout 
acces non autorise aux donnees stockees sur des disques durs MultiBay. 
DriveLock a ete implemente comme une extension de Computer Setup. 
Cette fonction n'est disponible uniquement lorsque des disques durs 
prenant en charge DriveLock sont detectes. 





DriveLock 
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DriveLock s'adresse aux clients de HP pour lesquels la securite des 
donnees revet une importance capitale. Pour eux, le cout du disque dur 
et la perte des donnees qu'il contient sont futiles par rapport au drame 
que representerait faeces non autorise a ces donnees. Pour etablir un 
compromis entre ce niveau de securite extreme et la necessite de pouvoir 
remplacer un mot de passe oublie, HP utilise un schema de securite a 
deux mots de passe dans la mise en oeuvre DriveLock. L'un d'eux est 
defini et utilise par l'administrateur du systeme tandis que 1' autre est 
generalement defini et employe par l'utilisateur final. Si ces deux mots 
de passe sont oublies, il n'y a plus aucun moyen de debloquer le disque. 
C'est pourquoi il est plus sur d'utiliser DriveLock lorsque les donnees 
stockees sur le disque dur sont repliquees sur un systeme general 
d'entreprise ou regulierement sauvegardees. 

En cas de perte des deux mots de passe utilises par DriveLock, le 
disque dur est inutilisable. Les utilisateurs qui ne correspondent pas 
au profil defini plus haut ne peuvent pas se permettre de prendre ce 
risque. En revanche, les clients qui presentent ce profil ne courent pas 
un gros danger compte tenu de la nature des donnees stockees sur le 
disque dur. 

Utilisation de DriveLock 

L'option DriveLock fait partie du menu Security de l'utilitaire 
Computer Setup. L'utilisateur peut choisir de defmir le mot de passe 
principal ou d'activer DriveLock. Pour activer DriveLock, vous devez 
fournir un mot de passe d'utilisateur. Dans la mesure ou la configuration 
initiale de DriveLock est generalement effectuee par un administrateur 
systeme, il convient de commencer par defmir le mot de passe principal. 
HP encourage les administrateurs systeme a definir un mot de passe 
principal, qu'ils envisagent ou non d'activer DriveLock. De cette 
maniere, si le disque dur venait a etre verrouille, l'administrateur serait 
en mesure de modifier les parametres de DriveLock. Une fois le mot 
de passe principal defini, 1' administrateur systeme peut activer DriveLock 
ou laisser cette option desactivee. 

Si le disque dur est verrouille, l'autotest de mise sous tension (POST) 
exige un mot de passe pour le deverrouiller. Si un mot de passe de mise 
sous tension est defini et s'il correspond au mot de passe d'utilisateur, 
POST n'invite pas l'utilisateur a entrer une seconde fois son mot de 
passe. Dans le cas contraire, l'utilisateur est invite a entrer un mot de 
passe DriveLock. II peut utiliser le mot de passe principal ou le mot 
de passe d'utilisateur. Le nombre de tentatives est limite a deux. Si 
toutes deux echouent, le POST continue, mais le disque reste inaccessible. 
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Applications de DriveLock 

La fonction de securite DriveLock est surtout utilisee dans les entreprises 
ou un administrateur systeme fournit aux utilisateurs des disques durs 
Multibay utilisables sur certains ordinateurs. L administrateur systeme 
est responsable de la configuration du disque dur Multibay, qui comprend 
notamment la definition du mot de passe DriveLock principal. Si 
l'utilisateur oublie son mot de passe ou si un autre employe recupere 
l'equipement, le mot de passe principal permet de redefinir le mot de 
passe utilisateur et d'acceder a nouveau au disque dur. 

HPrecommande aux administrateurs systeme d'entreprise qui choisissent 
d'activer DriveLock de mettre au point une strategic commune pour 
la definition et la gestion des mots de passe principaux. Cela permet 
d'eviter les situations ou un employe definit les deux mots de passe 
DriveLock (intentionnellement ou non) avant de quitter l'entreprise. 
Dans un tel scenario, le disque dur devient inutilisable et doit etre 
remplace. De meme, s'ils ne defmissent pas de mot de passe principal, 
les administrateurs systeme risquent de se retrouver dans l'incapacite 
d'acceder a un disque dur afin d'y effectuer les operations d'adminis- 
tration habituelles, notamment de verifier qu'il ne contient pas de 
logiciels non autorises, et de proceder au controle d'inventaire et a 
la maintenance. 

Aux utilisateurs dont les contraintes de securite sont moins severes, 
HP recommande de ne pas activer DriveLock. II s'agit notamment des 
particuliers ou des employes qui ne gerent pas de donnees confidentielles 
sur leur disque dur. Pour ces personnes, la perte d'un disque dur due a 
l'oubli des deux mots de passe est bien plus grave comparee a la valeur 
des donnees. L'acces a Computer Setup et a DriveLock peut etre limite 
a l'aide d'un mot de passe de configuration. En specifiant un mot de 
passe de configuration qu'il ne communique pas aux utilisateurs, 
1' administrateur peut empecher ces derniers d'activer DriveLock. 
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Capteur Smart Cover 

Disponible sur certains modeles seulement, le capteur Smart Cover 
est une combinaison de techniques materielle et logicielle qui vous 
avertit lorsque le capot ou le panneau lateral de l'ordinateur est retire 
II existe trois niveaux de protection, decrits dans le tableau suivant : 



Niveaux de protection du capteur Smart Cover 


Niveau 


Parametre 


Description 


Niveau 0 


Desactive 


Le capteur Smart Cover est inactif (par defaut). 


Niveau 1 


Avertir utilisateur 


Au redemarrage de l'ordinateur, affichage 
d'un message signalant que le capot ou que 
le panneau lateral de l'ordinateur a ete retire. 


Niveau 2 


Mot de passe de 


Au redemarrage de l'ordinateur, affichage d'un 




configuration 


message signalant que le capot ou que le panneau 
lateral de l'ordinateur a ete retire. Vous devez 



saisir le mot de passe de configuration pour 
pouvoir continuer. 

Ces parametres peuvent etre modifies a I'aide de Computer Setup. Pour plus d'informations sur 
Computer Setup, consultez le Manuel de I'utilitaire Computer Setup (F10). 



Configuration du niveau de protection du capteur Smart Cover 

Pour definir le niveau de protection du capteur Smart Cover, procedez 
comme suit : 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a I'utilitaire. 
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3. Selectionnez Security (Securite), puis Smart Cover, et suivez 
les instructions apparaissant a l'ecran. 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 

Verrou Smart Cover 

Le verrou Smart Cover est un dispositif de verrouillage controle par 
logiciel, present sur certains ordinateurs HP. Ce systeme empeche 
tout acces non autorise aux composants internes de l'ordinateur. 
Les ordinateurs sont livres avec le verrou en position deverrouillee. 

A ATTENTION : pour obtenir une securite Cover Lock optimale, creez un 
mot de passe de configuration. Le mot de passe de configuration permet 
d'empecher I'acces non autorise d I'utilitaire Computer Setup. 



0^ Le verrou Smart Cover n'est disponible que sur certains modeles. 



Mise en place du verrou Smart Cover 

Pour activer et verrouiller le verrou Smart Cover, procedez comme 
suit : 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a I'utilitaire. 



3. Selectionnez Security (Securite), puis Smart Cover, et l'option 
Locked (Verrouille). 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 
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Deverrouillage de Smart Cover Lock 

1. Mettez l'ordinateur sous tension ou redemarrez-le. Sous Windows, 
cliquez sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer de 
nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Selectionnez Security > Smart Cover > Unlocked (Securite > 
Smart Cover > Deverrouille). 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 

Utilisation de la cle Smart Cover FailSafe 

Si vous activez le verrou Smart Cover et que vous ne pouvez pas entrer 
le mot de passe pour le desactiver, vous aurez besoin d'une cle Smart 
Cover FailSafe pour ouvrir le capot de l'ordinateur. Cette cle vous 
sera egalement necessaire dans les cas suivants : 

■ Coupure de courant 

■ Panne au demarrage 

■ Defaillance d'un composant (processeur ou alimentation, par 
exemple) 

■ Oubli de mot de passe 

A ATTENTION : la cle Smart Cover FailSafe est un outil specialise fourni 
par HP. N'attendez pas d'avoir besoin de cette cle pour la commander 
au pres d'un Revendeur ou Mainteneur Agree. 



Pour vous procurer la cle FailSafe, suivez l'une de ces suggestions : 

■ Adressez-vous a un Revendeur ou un Mainteneur Agree HP. 

■ Consultez la liste des numeros de telephone dans la garantie pour 
appeler le numero vous concernant. 

Pour en savoir plus sur l'utilisation de la cle Smart Cover FailSafe, 
consultez le Manuel de reference du materiel. 
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Securite du secteur d'amorcage principal 

Le MBR (Master Boot Record) contient les informations necessaires 
pour demarrer le systeme a partir d'un disque et acceder aux donnees 
stockees sur ce dernier. La securite MBR evite les modifications 
accidentelles ou malveillantes du MBR, comme celles provoquees 
par certains virus informatiques ou par l'utilisation erronee de certains 
utilitaires de disque. Elle permet egalement de restaurer le "dernier 
bon MBR" au cas oil des modifications du MBR seraient detectees 
au redemarrage du systeme. 

Pour activer la securite MBR, procedez comme suit : 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n' appuyez pas a temps sur la touche F10, vous devrez 
^ :5 ^ eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Selectionnez Security (Securite) > Master Boot Record 
Security (Securite MBR) > Enabled (Activee). 

4. Selectionnez Security (Securite) > Save Master Boot Record 
(Enregistrement du MBR). 

5. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 

Lorsque la securite MBR est activee, le BIOS empeche toute modification 
du MBR du disque amorcable en cours en mode MS-DOS ou 
Windows Sans echec. 



(g^. La plupart des systemes d' exploitation controlent faeces au MBR 
du disque amorcable en cours et, par consequent, le BIOS ne peut 
empecher l'ajout de modifications lorsque le systeme d' exploitation 
s' execute. 
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A chaque mise sous tension ou redemarrage de l'ordinateur, le BIOS 
compare le MBR du disque amorcable actuel au MBR precedemment 
enregistre. Si des modifications sont detectees et si le disque amorcable 
actuel est celui a partir duquel le MBR a ete precedemment enregistre, 
le message suivant s'affiche : 

1999 - Master Boot Record has changed (Le MBR a ete modifie). 

Appuyez sur n'importe quelle touche pour acceder au 
programme Computer Setup et configurer la securite MBR. 

Dans l'utilitaire Computer Setup, vous devez : 

■ Enregistrer le MBR du disque amorcable actuel, 

■ Restaurer le MBR precedemment enregistre, ou 

■ Desactiver la fonction de securite MBR. 

Vous devez connaitre le mot de passe de configuration, s'il a ete 
defini. 

Si des modifications sont detectees et si le disque amorcable actuel 
n'est pas le disque a partir duquel le MBR a ete precedemment 
enregistre, le message suivant s'affiche : 

2000 - Master Boot Record Hard Drive has changed (Le disque 
dur du MBR a change). 

Appuyez sur n'importe quelle touche pour acceder au 
programme Computer Setup et configurer la securite MBR. 

Dans l'utilitaire Computer Setup, vous devez : 

■ Enregistrer le MBR du disque amorcable actuel, ou 

■ Desactiver la fonction de securite MBR. 

Vous devez connaitre le mot de passe de configuration, s'il a ete 
defini. 

Dans le cas peu probable ou le MBR precedemment enregistre aurait 
ete altere, le message suivant s'affiche : 

1998 - Master Boot Record has been lost (Perte du MBR). 

Appuyez sur n'importe quelle touche pour acceder au 
programme Computer Setup et configurer la securite MBR. 
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Dans l'utilitaire Computer Setup, vous devez : 

■ Enregistrer le MBR du disque amorcable actuel, ou 

■ Desactiver la fonction de securite MBR. 

Vous devez connaitre le mot de passe de configuration, s'il a ete defini. 

Avant de partitionner ou de formater le disque 

amorcable actuel 

* 

Assurez-vous que la securite MBR est desactivee avant de modifier le 
partitionnement ou le formatage du disque amorcable actuel. Divers 
utilitaires de disque comme FDISK et FORMAT tentent de mettre a 
jour le MBR. Si la securite MBR est activee lorsque vous modifiez le 
partitionnement ou le formatage du disque, il se peut que vous receviez 
des messages d'erreur de l'utilitaire de disque ou un avertissement de 
la securite MBR lors de la prochaine mise sous tension de l'ordinateur 
ou de son redemarrage. Pour desactiver la securite MBR, procedez 
comme suit : 

1. Allumez l'ordinateur ou redemarrez-le. Sous Windows, cliquez 
sur Demarrer > Arreter > Redemarrer l'ordinateur. 

2. Appuyez sur la touche F 10 des que le voyant du moniteur devient 
vert. Appuyez sur Entree pour passer l'ecran de titre, si vous le 
souhaitez. 



Si vous n'appuyez pas a temps sur la touche F10, vous devrez 
eteindre l'ordinateur, puis le remettre sous tension et appuyer 
de nouveau sur la touche F10 pour acceder a l'utilitaire. 



3. Selectionnez Security (Securite) > Master Boot Record 
Security (Securite MBR) > Disabled (Desactivee). 

4. Avant de quitter, cliquez sur File > Save Changes and Exit 
(Fichier > Enregistrer les modifications et Quitter). 
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Dispositif antivol 

Le panneau arriere de l'ordinateur est prevu pour recevoir un dispositif 
antivol permettant d'attacher physiquement l'ordinateur a un poste de 
travail. 

Vous trouverez une procedure illustree, dans le Manuel de reference 
du materiel disponible sur le CD Documentation Library. 

Identification des empreintes digitales 

Tout en dispensant l'utilisateur de saisir des mots de passe, la technologie 
de reconnaissance des empreintes digitales elaboree par HP renforce 
la securite du reseau, simplifie la procedure de connexion et reduit les 
couts relatifs a la gestion des reseaux d'entreprise. Son cout abordable 
ne la reserve desormais plus aux seules societes de pointe disposant 
d'un systeme de securite tres elabore. 



La prise en charge de la technologie de reconnaissance des empreintes 
digitales varie en fonction des modeles. 



Pour plus d' informations, consultez le site 
http://hl 8000. wwwl .hp.com/solutions/security. 

Notification des pannes et recuperation 

Les fonctions de notification des pannes et de recuperation allient une 
technologie materieile et logicielle novatrice qui evite la perte des 
donnees essentielles et reduit les temps d'inactivite imprevus. 

Lorsqu'une panne survient, l'ordinateur affiche un message d'alerte 
locale, contenant la description de la panne et la marche a suivre pour 
y remedier. Vous pouvez ensuite visualiser l'etat actuel du systeme 
a l'aide de l'utilitaire HP Client Manager. Si l'ordinateur est relie a 
un reseau supervise par HP Insight Manager, HP Client Manager 
ou par d'autres applications de supervision, il envoie egalement une 
notification de panne a 1' application de supervision du reseau. 
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Systeme de protection d'unite DPS 

Le systeme de protection d'unite DPS (Drive Protection System) est 
un outil de diagnostic integre aux disques durs installes sur certains 
ordinateurs HP Le DPS est concu pour aider au diagnostic des problemes 
pouvant conduire a un remplacement du disque dur non pris en charge 
par la garantie. 

Lors de la construction des ordinateurs HP, chaque disque dur installe 
est teste avec le systeme DPS, et un enregistrement permanent des 
informations cles est ecrit sur le disque. A chaque test DPS, les resultats 
sont inscrits sur le disque dur. Le mainteneur peut ensuite utiliser ces 
informations pour le diagnostic des pannes qui vous ont conduit a 
executer le logiciel DPS. Reportez-vous au Manuel de resolution 
des problemes pour la procedure d'utilisation du systeme DPS. 

Alimentation avec protection contre les surtensions 

Un systeme integre de protection contre les surtensions assure une 
plus grande fiabilite de l'ordinateur en cas de surtension imprevue. 
Cette alimentation peut supporter une surtension de 2000 volts sans 
temps d' arret du systeme, ni de perte de donnees. 

Capteur thermique 

Le capteur thermique est une fonction materielle et logicielle qui 
controle la temperature interne de l'ordinateur. Cette fonction affiche 
un message d' alerte en cas de depassement des limites de temperature 
normale, ce qui permet de prendre des mesures avant que les composants 
internes ne soient endommages ou que des donnees ne soient perdues. 
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securite de verrouillage du capot 46 
protection contre les surtensions, 

alimentation 52 
ProtectTools, securite integree 32 a 42 
PXE (Preboot Execution Environment) 3 

R 

reconnaissance des empreintes digitales 5 1 
recuperation, logiciels 2 
restauration de secours, ProtectTools 37, 42 
restauration des donnees chiffrees 42 
restauration des donnees codees 37 
restauration du systeme 8 
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mise a jour 7 

reecriture de la ROM a distance 8 
ROM systeme non valide 9 
ROM, tableau des voyants du clavier 10 

s 

saisie du mot de passe de configuration 28 
saisie du mot de passe de demarrage 28 
securite 

capteur Smart Cover 45 

DriveLock 42 a 44 

fonctions, tableau 22 

MBR 48 a 50 

mot de passe 26 

MultiBay 42 a 44 

parametres, configuration 21 

ProtectTools 32 a 42 

verrou Smart Cover 46, 47 
securite de verrouillage du capot, 

precautions 46 
securite integree de ProtectTools 32 a 42 
Securite integree ProtectTools 

mots de passe 

cle de restauration de secours 34 
configuration 33 
prise de possession 34 
utilisateur 36 
securite integree ProtectTools 

restauration de secours 37, 42 
securite MBR 48 a 50 
Sires Web 

reecriture de la ROM a distance 8 
Sites Web 

ActiveUpdate 7 

Altiris 5 

Altiris PC Transplant Pro 6 
empreintes digi tales, technologie de 
reconnaissance 51 
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HPQFlash 8 
images ROMPaq 7 

Notification preventive de modification 6 

replication de la configuration 13 

support logiciel 20 

System Software Manager (SSM) 6 

technologie de reconnaissance des 
empreintes digi tales 5 1 
sites Web 

deploiement de PC 2 

Reecriture de la ROM 7 
Smart Cover, capteur 45 
Smart Cover, commande de la cle FailSafe 47 
Smart Cover, verrou 46, 47 
SSM (System Software Manager) 6 
suivi d'inventaire 21 
support amorcable 

creation 13 a 19 

DiskOnKey 14 a 19 

disquette 13 

HP Drive Key 14 a 19 

peripherique USB a memoire flash 14 a 19 
suppression du mot de passe 30 
System Software Manager (SSM) 6 
systeme d'exploitation, informations 
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systeme, restauration 8 

T 

temperature interne de l'ordinateur 52 

u 

URL (sites Web). Voir Sites Web 
V 

verrou Smart Cover 

activation 46 

deactivation 47 
voyants du clavier, ROM, tableau 10 
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